Code correct ou non ? (sécurité, etc)

Bonsoir, je voudrais savoir si mon code est correcte :
(Sécurité, etc..)

document.write("<div class='<?php echo $clastricm; ?>' style='display: inline-block;'>");

Salut,
tout dépend d’où proviens la variable $clastricm.

Si c'est un input d'utilisateur qui est directement passé ici ce n'est pas suffisant. D'un autre coté, si c'est une variable qui provient de ton code et qui n'est modifiée que par tes soins je ne vois pas de soucis.

A+

Bonjour,

Oui c'est sur la même page.. (codé par moi)

Voici :

$clastricm = types_render_field("class-trie-commerce", array("raw"=>"false"));